Содержание 5
Хакеры атаковали российские хостинги через уязвимость в панели управления VMmanager 6. По данным 3DNews, под угрозой оказались пароли, SSH-ключи и токены клиентов. Часть хостеров уже подтвердила инцидент и рассылает предупреждения пользователям.
Что случилось с VMmanager
Уязвимость позволяла получить доступ к данным, которыми панель управляет: учётным записям виртуальных машин и ключам доступа. Злоумышленники могли использовать их для входа на серверы клиентов. Точное число пострадавших пока неизвестно, его установят в ходе расследования.
Кому грозит опасность
В первую очередь владельцам серверов, которые использовали пароли или ключи, хранившиеся в панели. Если доступы совпадали с другими сервисами, риск распространяется и на них. Также под угрозой оказались данные, доступные с взломанных машин.
Что делать клиентам
Для владельцев серверов это значит, что первым делом нужно сменить пароли, перевыпустить SSH-ключи и токены API. Стоит проверить логи входов и активные сессии. Если на сервере были платёжные данные или доступ к админкам, их тоже нужно обновить.
Что будет дальше
Разработчик VMmanager выпустил патч, но не все хостеры успели обновиться. Клиентам стоит уточнить у провайдера, установлено ли исправление. Инцидент напоминает, что панели управления — такая же цель для атак, как и сами серверы.
Отдельно стоит сказать про репутацию: инцидент ударил по доверию к хостерам, которые используют панель. Часть клиентов уже задумалась о смене провайдера. Для рынка это повод внимательнее относиться к обновлениям.
Отдельно стоит сказать про уведомления: часть хостеров сообщила клиентам об инциденте только после публикации в СМИ. Это замедлило реакцию. Для пользователей такие задержки опасны.
Отдельно стоит сказать про масштаб: VMmanager используют десятки российских хостеров, поэтому утечка затронула много серверов. Точный список компаний не раскрывается. Клиентам стоит уточнить информацию у своего провайдера.
Похожие материалы: TLS-сертификаты eMudhra и справка Google на ИИ-сводках. Об атаке пишут 3DNews и Hi-Tech Mail.ru.
Для владельцев серверов VMmanager 6 стал напоминанием о базовой гигиене: двухфакторная аутентификация и регулярная ротация ключей снижают ущерб от подобных атак.
Читайте также: взлом VMmanager.
Читайте также: транзистор без электронов.
